SGAP与同类产品功能比较(内部)708.doc

秘密 安全隔离与信息交换系统 同类产品性能比较 （内部文档） 上海交通大学 电子政务与信息安全工程研究中心 2003年6月 基本特性比较 基本特性 Whale E-GAP系统 SpearHead NetGAP系统 天行网安 物理隔离系统 SGAP系统 硬件组成 外部服务器、 e-GAP设备、 内部服务器 主控制器、 从控制器、 内容检查控制器 不详 外部处理单元、 专用隔离硬件 批量数据传输模块 功 能 天行网安物理隔离系统 SGAP系统 对各种版本、各种平台的数据库支持 可以 暂支持MySQL数据库，经进一步开发扩展后可以支持多种数据库 数据库用户、地址管理 可以，具体技术不详 可以，通过配置ODBC配置文件 数据传输操作时需要的参数 内、外网用户，表名、字段名、字段类型 内、外网数据源名，内、外网用户名，内、外网用户密码，表名（若按字段传输需要字段名） 支持数据传输类型 支持内、外网数据库间的按字段进行的数据传输 支持内、外网数据库间的按字段和按表进行的数据传输 对内网表名已经存在的情况处理 不详 用户自己选择覆盖或者放弃 数据流向的支持 支持内网和外网间的双向传输 支持外网到内网的单向传输 日志功能 无 有完整的日志纪录，并可以从管理界面查看、管理 病毒查杀 支持 无 安全邮件代理模块 功 能 E-GAP系统 天行网安物理隔离系统 支持SMTP、POP协议 有 有 有 服务时段设定 无 无 有 使用代理的用户主机IP限定 有 无 有 访问用户的连接数限制 无 无 有 发信人地址检查 有 不详 有 收信人地址检查 有 不详 有 收信人数量限制 不详 不详 有 邮件主题内容检查 有 不详 有 邮件正文内容检查 有 有 有 邮件附件内容检查 有 不详 有 邮件附件病毒查杀 有 无 有 许可/禁止的邮件附件文件名列表 有 不详 无 邮件尺寸限制 有 无 有 管理配置界面 有 有 有 向接收危险邮件的用户告警 无 无 有 完善的日志管理 无 无 有 用户身份验证 无 有 无 * 防止邮件炸弹 不详 有 无 注： 防止邮件炸弹按原理应该在邮件服务器端设置，对于天行网安物理隔离系统天行网安物理隔离系统天行网安物理隔离系统 缓存和预VBscript、Javascript、Activex控件等网页脚本VBscript、Javascript、Activex控件等网页脚本预天行网安物理隔离系统 支持FTP方式 支持 不详 支持 传输请求的发起方限制 无 仅接受信任域用户发起的请求 仅接受信任域用户发起的请求 同时提供多对多的文件传输服务 不详 提供多管道方式支持多对多的文件传输功能 采用多线程技术提供多对多的文件传输服务 数据流向的支持 支持双向或单向的数据流动 支持数据流动的方向性选择 支持数据流动的方向性选择 文件病毒检查 支持 不支持 支持 对文件名的检查 对照允许/禁止列表对文件名进行检查 不支持 对照允许/禁止列表对文件名进行检查 对后缀名的检查 对照允许/禁止列表对后缀名进行检查 不支持 对照允许/禁止列表对后缀名进行检查 对传输文件大小的检查 根据对文件大小的限制来控制文件的传输 不支持 根据对文件大小的限制来控制文件的传输 管理配置界面 不详 提供友好的管理配置界面 提供友好的管理配置界面，使管理员可以实时的了解文件传输的状态 对目的端文件属主的设定 不支持 不支持 支持LINUX环境下对目的端文件属主的设定 文件读写权限的控制 无 无 支持对源文件读写权限的控制，对目的文件读写权限的设定。 日志功能 无 无 提供详细的文件传输日志 按时段对文件传输进行控制 支持 无 无 内容检查 支持 无 无 根据数据范围对文件的数据和大小作检查 支持 无 无 SGAP系统提供的功能已经超过了天行网安系统中文件交换模块提供的功能，和EGAP系统相比，SGAP系统还缺少三项功能： 按时段进行传输控制。 对文件内容进行检查。 根据数据范围对文件的数据和大小作检查。 而与他们相比我们也增加了一些自己特有的功能： 在Linux环境下对目的文件属主的设定。 对文件读写操作保护。 对目的文件读写权限的控制。 完整详细的文件传输日志。 7